Помоћу ових савета можете безбедно шифровати ВиФи
Заштита у мрежи предузећа или у кућној ВЛАН (кућној мрежи) је стална и важна тема. Нападачи стално покушавају да украду осетљиве податке или заразе рачунаре злонамерним софтвером. Једна могућност коју нападачи све више користе је слање камуфлираног софтвера за вирусе путем пхисхинг е -поште. Друга опција је напад на мрежу или рутер. На пример, студија софтверске компаније Авира показала је да је сваки четврти рутер подложан хакерским нападима. Ако нападачи успеју да отму везу и провале у мрежу, подаци или лични документи, попут фотографија, нису заштићени и могу их украсти.
Слична је ситуација када нападачи провале у ВЛАН. Због недостатка шифрирања или сигурносних поставки, они накнадно чине злочине на рачунарима трећих страна. У многим случајевима телефонску линију користите и за прескупе позиве.
Ово није измишљен догађај. Виртуелни напади се свакодневно извршавају на компаније, владине агенције и појединце. Циљеви нападача су:
- Приступање подацима и документима,
- Отмица рачунара ради изнуђивања новца или
- Кријумчарење злонамерног софтвера ради стицања дугорочног приступа уређајима.
Познавајући могуће опасности, од суштинског је значаја за сваког корисника рутера и других уређаја који су повезани на Интернет да ефикасно и ефективно заштите уређаје и мрежу код куће или на послу.
Ефикасно шифрујте ВЛАН
Живот без интернета сада је тешко замислити. Вербална и невербална комуникација или даљинско управљање уређајима пожељно се обавља путем Интернета. Контрола СМАРТ уређаја је већ годинама ушла у приватна домаћинства. На пример, омогућава да се светлост пригуши у одређено време или да се грејање укључи у одређено време. Осим тога, нове ВиФи методе преноса, попут ВиФи Месх -а, гарантују да видео записи, музика и фотографије неприметно допиру до последњег угла сваке собе.
Да бисте могли користити многе функције и могућности Интернета, опћенито је потребна интернетска веза. Рутер служи као посредник и чвориште између Ворлд Виде Веба и повезаних уређаја на радном месту или код куће. Рутер, такође познат и као мрежни рутер, неопходан је за успостављање везе са Интернетом. Рутер преводи податке које убацује Интернет провајдер и шаље их као интернет сигнал различитим крајњим уређајима. Организује истовремену размену датотека између умрежених уређаја, а такође и са Интернетом. Савремени рутери нису само чворови. Нуде брз пренос путем ВЛАН -а и служе као централа и медијски сервер.
Сви уређаји повезани на рутер раде у мрежи. Они могу делимично комуницирати једни с другима, у сваком случају са рутером. Уређаји су или кроз:
- ЛАН веза (Лоцал Ареа Нетворк) жичана или
- Бежична ЛАН веза (бежична локална мрежа)
повезан са рутером. Ако нападачи успеју да провале у ову добро осмишљену и осетљиву мрежу, то се може упоредити са провалом у кућу. Систем и подаци су остављени без заштите.
Ефикасни начини шифровања рутера - ово су ваше могућности
Да би се осигурала сигурност у мрежи, веза између Интернета и рутера је ефикасно шифрована. Према добро познатом „принципу закључавања кључева“, приступ рутеру је прихваћен само ако се одговарајући кључ за шифровање преноси дигитално.
Следећи начини шифровања су познати и релевантни у пракси:
|
Енцриптион |
Сигурност и фактор заштите |
|
ВПА (Ви-Фи заштићени приступ) |
Заштита се заснива на компликованом алгоритму. У поређењу са застарелим ВЕП кључем, ВПА користи побољшано израчунавање кључева са новим кључевима за сваки пакет података. Осим тога, користи се 48-битна енкрипција. |
|
ВПА2 (Ви-Фи заштићени приступ 2) |
Описује тренутни и највише препоручени стандард за шифровање ВЛАН -а. |
Савет:
Ако користите старије ВЛАН уређаје који не подржавају тренутни ВПА2 метод, требало би да изаберете ВПА + ВПА2 метод у свом рутеру. У овом случају, у зависности од компатибилности, врши се промена између ВПА и ВПА2.
|
ВПА3 (Ви-Фи заштићени приступ 3) |
Наследник ВПА2 је ВПА3. Користи 192-битну енкрипцију и блокира нападаче речницима грубе силе. ВПА3 и постепено постаје доступна за нове уређаје и рутере. |
|
ВЕП (Виред Екуивалент Приваци) |
Застарели стандард за шифровање мреже. ВЕП се више не би требао користити јер нападачи могу искористити многе познате сигурносне празнине. |
По правилу, има смисла заштитити приватни рутер или мрежу компаније стандардом шифровања ВПА2. Овај и његов наследник ВПА3 нуде највећу заштиту и најефикаснију заштиту од нападача у ВЛАН -у.
Савет:
Покушаје шпијунаже у вашој мрежи можете открити и помоћу бесплатних софтверских апликација, на пример помоћу Ангри ИП скенера.
Сигурна и неодвојива лозинка нуди највећу сигурност
Шифровање мрежне везе са ВПА2 је неопходно и требало би да буде стандард у ВЛАН мрежама. Осим тога, лозинка која омогућава приступ поставкама рутера треба да задовољи највише безбедносне стандарде.
Сигурне лозинке не садрже датуме рођења нити компоненте имена које се лако могу погодити или прочитати. Без сигурне и довољно дугачке лозинке, најбоље шифровање не гарантује одговарајућу заштиту од нападача. Из тог разлога, неопходно је да се стандардна лозинка која се испоручује са рутером мења и редовно прилагођава. У супротном, хакери их могу прочитати уз помоћ софтвера и неопажено. Промена лозинке умањује ризик да постанете жртва хакерског напада.
Додатна подешавања и функције које повећавају безбедност ВЛАН -а
Једна од рањивости која би нападачима могла открити информације о вашем рутеру је такозвани ССИД. Скраћеница ССИД значи „Идентификатор скупа услуга“ и означава назив мреже. У многим случајевима назив мреже и тип уређаја су еквивалентни. Фритз рутери, на пример, имају ССИД „Фритз Бок 7490“. Препоручљиво је прилагодити и персонализовати ССИД. У овом случају потенцијални нападачи не могу лако сазнати који рутер се користи. Ово минимизира ризик да се могу искористити познате слабе тачке у рутеру.
Слична је ситуација и са ВПС стандардом. Скраћеница ВПС означава „ВиФи Протецтед Сетуп.“ Са ВПС -ом је могуће додати нове уређаје у мрежу притиском на дугме на рутеру. Нови уређај, на пример СМАРТ утичница, аутоматски се додаје у мрежу. Ручно куцање лозинки постаје сувишно према ВПС стандарду.
Будући да је функција ВПС на рутеру неколико пута идентификована као слаба тачка кроз коју нападачи могу продрети у ВЛАН, има смисла искључити ВПС на рутеру. У овом случају, нови уређаји морају бити инсталирани ручно помоћу мрежног кључа.
6 савета за сигурност у ВЛАН -у - како се и даље можете заштитити од напада
- Увек се уверите да имате сигурну лозинку и редовно је мењајте.
- Прекините везу са Интернетом приликом конфигурисања рутера.
- Приликом конфигурисања рутера користите шифровање странице „хттпс“.
- Ако ваш рутер нуди могућност коришћења МАЦ филтера (адреса за контролу приступа медију), требало би да користите ову опцију. У овом случају, сваки уређај у мрежи може се посебно идентификовати по адреси. Уз бесплатни МАЦ скенер можете пронаћи непозване госте мреже.
- Уверите се да је фирмвер вашег рутера увек ажуриран.
- Укључите ВЛАН само када вам затреба.
Савет за кориснике оперативног система Виндовс КСП:
Корисници оперативног система Виндовс КСП требало би да искључе НетБИОС протокол када рачунар није повезан на мрежу, јер оперативни систем у овом случају ради брже. Нетачна конфигурација може омогућити нападачима са Интернета приступ садржају чврстог диска, што је посебно фатално за Виндовс КСП, за који нема нових безбедносних ажурирања од стране Мицрософта.
Додатне информације и савети о исправном шифровању и безбедности у ВЛАН -у доступни су у Савезној канцеларији за безбедност информација (БСИ). Лична контролна листа може посебно подржати кориснике да не занемаре промену лозинке или других безбедносних поставки.
Резиме и закључак: Ваша ВЛАН мрежа увек треба да буде шифрована
Учинковито шифрирање вашег усмјеривача и мреже помоћу ВПА2 шифрирања, као и сигурна лозинка најважније су гаранције за заштиту ВЛАН -а као осјетљиве мреже од нападача, на примјер у кућној мрежи. Уређаји и рутер такође треба да имају најновији фирмвер и ажурирања. Ово отежава крадљивцима података коришћење познатих мрежних пролаза у хардверу или софтверу. Безбедност мреже кошта време и новац. Истовремено, фокус на безбедности и шифровању је од суштинског значаја како не би претрпели штету од напада хакера и лопова података.
